标签：
在上篇文章也介绍到大部分的虚拟化及云环境下的数据审计技术探讨 接下来我们来进入更深的层次研究
场景三：应用和数据库分别托管部署在完全独立的第三方云计算平台
场景四是场景三的一种延伸与扩大，场景四主要指目前主流的第三方云平台提供商如阿里云、亚马逊、腾讯云、华为云、百度云等等，底层的硬件、存储、网络等等都对用户不透明，上层的虚拟机具体在哪个物理硬件服务器上，连接哪个物理交换机，用户一概不知道，如下图所示：
因此要用传统方式配置镜像，基本上没有可能，云平台提供商并不会提供底层资源的控制权给云主机租户，因此对这种场景的数据库要进行审计，传统数据库审计解决方案将彻底无能为力。
综上所述，在虚拟化和云环境平台中，只有场景一，传统的数据库审计解决方案勉强可以解决。针对场景二传统数据库审计解决方案基本上是不支持，部分情况即使支持也是有非常明显的缺点及种种环境的限制，针对场景三、场景四传统的解决方案直接是无法支持。
针对虚拟化环境和云平台中的数据库审计难题，安恒信息推出了全新架构的虚拟化云环境Agent代理审计解决方案。通过在虚拟主机上部署Agent，以不变应万变，全面支持以上描述的四种典型场景，这种解决方案由Agent对数据库的请求行为直接进行处理，处理完成之后由Agent直接将数据发给采集器统一检测、告警、存储及挖掘分析，彻底解决了各种虚拟化、云环境数据库无法审计的难题。具体部署拓扑图如下图所示：
本解决方案有以下优点：
1、全面支持所有虚拟化环境和云环境的数据库安全审计，不区分业务部署架构、底层虚拟化软件架构和底层的网络架构，不依赖传统的交换机流量镜像;
2、支持部署在虚拟化环境中所有的Linux 2.6以上内核版本、及windows2003、2008、2012等版本;
3、支持主流的Oracle、SQL Server、DB2、Sybase、Mysql、Lnformix等数据库，同时支持达梦、人大金仓、Oscar、Gbase等国产数据库，还支持cache、teradata、postgresql等数据库的审计;
4、部署简单，支持一键安装;
5、对虚拟主机的性能影响可以忽略不计，经实际阿里云环境虚拟主机测试，DB服务器流量在120Mb以内，agent对目标服务器的性能影响在3-8%之内。
随着虚拟化、云计算技术的不断成熟，业务迁移到云端也是不可逆的趋势，未来将会有越来越多的企业、政府、个人用户将应用系统及数据库逐渐迁移到自主搭建的私有云中，或者是第三方服务商提供的公有云平台中，企业、政府的核心敏感数据托管在云环境中，面临着各种窃取、篡改的威胁，数据的安全审计将越发重要，传统的数据库审计产品将逐步被下一代数据库审计产品所替代，安恒明御数据库审计产品将继续作为行业的领导者，在虚拟化、云计算时代继续为用户的数据库安全审计保驾护航。更多详情请咨询 CCNA 小陆QQ.2881064153 香港10M独服、香港多IP服务器、香港母机、香港高防 扣扣:2881064153
标签：
原文地址：http://www.cnblogs.com/CCNAJason/p/5786930.html
